Tunnista riskitekijät

Tietoturvan tasoon vaikuttavat oleellisesti ns. heikot lenkit. Sinun tulee osata tunnistaa nämä riskitekijät ja pystyä vaikuttamaan siihen, miten riskejä voidaan hallita tai vähentää.

1. Henkilöt:
Mieti, ketkä voivat olla tietoturvan riskejä ja miksi?
Miten henkilötason tieturvaa voidaan parantaa?

Tämä riippuu millä tasolla puhutaan. Mikäli kyseessä on jokin yritys tai vastaava jonka tietoturvasta on kyse niin silloin tietoturvana voidaan pitää ketä tahansa henkilöä jolle ei ole myönnetty virallista lupaa tietojen käsittelemiseen tai laitteistoon. Kyseessä voi olla henkilökortti joka vaaditaan joko kerrokseen, tilaan pääsyyn tai tietokoneen kirjautumista varten. Tietoturvauhkana voidaan sen takia pitää lähtökohtaisesti ketä tahansa sillä vain kyseinen henkilö tietää oman tietotaitotasonsa. Mikäli kyseessä on yksityiselämä niin silloin se määrittyy henkilön oman arviointikyvyn mukaan ja siihen kehen tämä ihminen voi luottaa. Esimerkiksi suostuuko henkilö X lainaamaan kannettavaa tietokonettaan henkilön Y käyttöön hetkellisesti. TIetysti fiksuinta olisi pitää tärkeät dokumentit kuten työtä koskevat asiat salasanojen takana tai jotenkin muuten suojattuna. Näin vältytään siltä, että tiedot joutuu vääriin käsiin. 


2. Laitteet:
Miten laitteistot vaikuttavat tietoturvaan?

Laitteiston kunto ja ikä vaikuttaa tietoturvaan siten, että esimerkiksi jos laite olisi esimerkiksi 10 vuotta vanha niin siihen ei todennäköisesti saa ladattua nykypäivän turvallisuusohjelmistoja. Laitteisto tulisi siis olla ajan tasalla ja siinä käytettävä ohjelmisto tulisi myös olla ajan tasalla. Pitää siis huoli siitä, että uusimmat päivitykset ovat käytössä. 

Miten niiden aiheuttama tietoturva riski on hallittavissa ja miten sitä voidaan parantaa?

Tätä voidaan parantaa parantaa sillä, että hommataan uudempia laitteita käyttöön, joihin saa sen hetkisen parhaan laitteiston asennettua. 

3. Ohjelmistot:
Miten ohjelmistot voivat heikentää tietoturvaa?

Mikäli ohjelmisto on viallinen, vanhentunut tai piraattiversio alkuperäisestä. 

Minkä tyyppiset ohjelmistot erityisesti lisäävät tietoturvariskejä?

Ohjelmistot jotka pääsevät käsiksi oleellisiin tiedostoihin, etähallinta sekä sellaiset, jotka keräävät henkilökohtaisia tietoja ja salasanoja.

Miten niiden aiheuttama tietoturva riski on hallittavissa ja miten sitä voidaan parantaa? 

Ohjelmat tulisi skannata väliajoin, näin vältytään siltä, että ohjelmisto on vioittunut. 
























x

Mobiililaitteet

Mobiililaitteet

Nykyään mobiililaitteiden (tabletit, älypuhelimet, ulkoiset kamerat ja muut usb laitteet) käyttäminen ja niiden kytkeminen eri tavoin myös tietokoneeseen on arkipäivää.

Mitä tietoturvariskejä mobiilaitteisiin liittyy

Mobiililaitteet ovat alttiita tietoturvahyökkäyksille ja viruksille samalla tavalla kuin tietokoneet. Kaikki eivät sitä ajattele tai unohtavat laitteita käyttäessä. Laitteiden kulkiessa mukana kaikessa mitä ihminen tekee sumuttaa niiden mukana tulevia riskejä. Mobiililaitteissa voi nykypäivänä olla jos jotakin hienostolaitteistoa asennettuna. Uusimmat puhelimet voivat kertoa ihmisestä enemmän kuin ehkä haluaisi uskoa. Löytyy äänentunnistusta, erilaista kameraa, sormenjälkitunnistusta, paikallistamiseen käytettäviä ohjelmistoja, jotka voivat määrittää täsmälleen laitteen sijainnin reaaliajassa sekä muuta teknologiaa. Mikäli ulkopuolinen pääsee käsiksi puhelimen tietokantaan niin silloin puhelimen omistaja on täysin tämän ulkopuolisen armoilla. 

Mobiililaitteista kun puhutaan niin niihin liittyy olennaisesti se, että ne kulkevat mukana. Sehän selviää jo suoraan sanasta itsestään. Sen mukana tulee suuri riski sillä julkiset verkot voivat olla suuri riski käyttäjälle. Julkista verkkoa käyttäessä kenellä tahansa on pääsy yhteiseen verkkoon. Tämä altistaa erilaisille uhkille. 

Miten tietoturva tulee huomioida erilaisissa mobiililaitteissa, entä USB laitteissa?

Mobiililaitteissa tietoturva tulisi ottaa huomioon niin, että joko kuljettaa mukana nettitikkua kun käyttää tablettia tai kannettavaa tietokonetta mukana. Tai sitten jos käyttää julkisia verkkoja niin pitää huolen, että oma nettikäyttäytyminen on järkevää ja julkista. Vaikka oletkin yksin laitteesi kanssa fyysisesti, se ei tarkoita, ettei jollain toisella henkilöllä olisi jotain tekemistä sinun ja laitteesi tekemisten kanssa. Esimerkiksi salasanojen urkkimiselta voi välttyä kun ei kirjaudu sivuille, jotka vaativat jonkin näköistä tunnistautumista. 

USB-laitteissa, kuten USB-kamerassa tulisi ottaa huomioon se, että mikäli jollain ulkopuolisella ihmisellä on pääsy koneeseen johon ko. kamera on liitetty, hänellä on myös pääsy kameraan. Laitetta voi hallita koneen välityksellä käyttäjän tietämättä. Tällaisen hyökkäyksen tehokkuutta voi tietysti laskea sillä, että kääntää kameran suuntaan joka ei näytä kuvaa asunnosta tai muusta mistä voisi esimerkiksi päätellä henkilön sijainnin. Näin tulisi toimia kun kamera ei ole käytössä. Kannattaa pitää mielessä myös, ettei käännä kameraa sellaiselle pinnalle mikä heijastaa takaisin kuvaa. Kameran linssin päälle voi myös vetää teipin tai muun. Jotkut kamerat pitävät sisällään myös mikrofonin. Mikäli kameraa ei tule käytettyä usein niin ei ole huono idea ottaa kamera kokonaan irti koneesta jolla takaa sen, että siihen ei ole yhteyttä.

Työasema verkkoympäristössä, Tietoturvan osa-alueet

Etsi tietoa ja kirjoita omin sanoin, mitkä ovat tietoturvan kannalta oleellisimmat asiat:



Mitkä ovat tietoturvan tavoitteet?

Tietoturvan tavoitteena on pitää turvattuna kaikki yksityinen-, arkaluontoinen tieto sekä käyttäjätiedot.

Mitkä ovat tietoturvan kannalta suurimmat riskitekijät?

Heikot salasanat, heikko palomuuri ja henkilöt itse ja muut ulkopuoliset henkilöt. 

Miten riskitekijät on parhaiten hallittavissa?

Kun toimitaan suojatun verkon alla, suojatuissa ympäristöissä, mahdollisten käyttäjätunnuksien sekä salasanojen takana ja pidetään laitteisto ajan tasalla. 

Mitä tietotekniikan käyttäjä voi omalta osaltaan tehdä tietoturvan parantamiseksi?

Pitää huolen siitä, että vain hänellä itsellään on pääsy laitteisiin. Pitää laitteissa virustorjunnan sekä laitteen omat päivitykset ajan tasalla. Käyttää laitteita vastuullisesti ja pitää huolen, että oma asiointi on järkevää ja tietoista. 

Multimedia nettisivu

Alla linkki multimediaprojektin nettisivuun:

https://oliwwwerk.wixsite.com/videoprojekti

Multimedia ja hypermedia

Multimedia

Multimedialla viitataan yleisimmin digitaaliseen viestintään, mutta se sisältää käsitteenä laajemmin esimerkiksi ääntä ja kuvaa yhdistävän kaitafilmin. Multimedialla tarkoitetaan usean eri mediamuodon yhdistelmää. Multimediassa voidaan yhdistää esimerkiksi kuva, ääni ja teksti saumattomaksi kokonaisuudeksi kun taas perinteisessä mediassa käytetään yleensä vain yhtä medianilmenemismuotoa. Multimedia käsittää monenlaiset eri käyttötarkoitukset faktatiedon välittämisestä puhtaasti viihteellisiin käyttötarkoituksiin. Sitä voidaan käyttää niin mainonnassa, työelämässä, joukkotiedotusvälineissä kuin opintotarkoituksissakin.

Hypermedia

Hypermedia on laajennus termistä hyperteksti, joka mahdollistaa automaattiset hyperlinkeiksi kutsutut ristiviittaukset eri dokumenttien välillä. Hypertekstissä dokumentit voivat olla joko staattisia tai dynaamisia, jolloin ne muuttuvat käytön yhteydessä. Mikäli hypertekstissä esiintyy grafiikkaa, liikkuvaa kuvaa tai äänitiedostoja tavallisen teksti- ja numeromuotoisen tiedon lisäksi, sitä kutsutaan hypermediaksi.

Internetti on klassinen esimerkki hypermediasta kun taas elokuvateatterissa esitetty näytös on esimerkki perinteisestä multimediasta hyperlinkkien puutteen vuoksi.

Apuohjelmat

Apuohjelmat

GIMP

GIMP on ilmainen ja hyvin tunettu kuvanmuokkausohjelma. Se sisältää paljon ominaisuuksia ja mahdollisuuksia kuvan editoinnin kannalta. Se on melko helppokäyttöinen. Mikäli ei ole ennen käyttänyt kuvanmuokkausohjelmia työkalujen käyttö voi aluksi olla hankalaa mutta jokainen ohjelma vaatii tutustumista se on selvää. GIMP luo mahdollisuuksia tehdä hienoja kuvia. Mitä enemmän käyttäjä on aiemmin ollut tekemisissä editointiohjelmien parissa, sitä parempaa jälkeä saa aikaan. Sillä on helppo tehdä muokkauksia nopeasti ja tallentaminen on helppoa.


Avast Antivirus

Avast on virustorjuntaohjelma joka suojaa viruksilta ja muilta haittaohjelmilta. Ilmaisessa versiossa mukana tulee myös WLAN-verkkojen suoja sekä salasanasuoja. Avast tarjoaa paljon muita lisäominaisuuksia maksullisilla versioilla, mutta oman kokemuksen mukaan ilmainen versio riittää aivan hyvin kunhan osaa käyttää päätään asioissa mitä tekee. Sillä voi skannata koneen täysin viruksian varalta sekä tarkistaa koneen tilan turhilta tilaa vieviltä tiedostoilta ja ohjelmilta.


SpaceSniffer

SpaceSniffer on ilmainen ohjelma joka keskittyy monitoroimaan levyn käyttöä ja miten kansiot ja tiedostot rasittavat konetta sekä miten ne on järjesteltynä levyillä. Ohjelma käyttää Treemap visuaalista layout, joka luo välittömän kuvan siitä missä isot kansiot ja tiedostot sijaitsevat laitteillasi. Mitä isompina elementit näkyvät, sitä suurempia kansiot ja tiedostot ovat. Tämä ohjelma siis auttaa sinua hahmottamaan koneesi tilan ja pitämään sinut ajan tasalla siitä miten levyt on käytössä. Sen jälkeen on helppo lähteä karsimaan tai muokkaamaan kansioita ja niissä olevia tiedostoja tai mahdollisesti siirtää niitä johonkin toiseen osoitteeseen tai mitä ikinä.




CCleaner

CCleaner on ohjelma joka auttaa pitämään tietokoneen puhtaana poistamalla väliaikaistiedostoja.Ohjelma ei poista mitään tärkeitä tietoja kiintolevyltä, kuten dokumentteja.
Se poistaa tiedostoja kaikenlaista ohjelmista kuten Photohop, Media Player, WinRAR, Acrobat, Avast, Java sekä Officen työkaluista. Ohjelma ei kuitenkaan poista mitään ilman erillistä hyväksyntää. Se listaa poistettavat asiat ja tiedostot ajon jälkeen jonka jälkeen käyttäjä katsoo itse listan läpi ja tekee päätöksen poistettavista tiedostoista.

Notepad++

Notepad++ on helppo työkalu kirjaamaan nopeasti muistiin hoidettavia asioita. Myös nettisivun koodaaminen onnistuu sillä se tukee useimpia koodikieliä kuten Javaa, C++ sekä HTML.

VLC media player 

Tämä ohjelma on tarkoitettu toistamaan mediaa oli se sitten missä muodossa tahansa. Se on helppokäyttöinen eikä raskas ohjelma ajaa. Täydellinen ohjelma videoiden tarkasteluun.

Etäneuvottelu & etähallintaohjelmat

Etäneuvottelu ja etähallintaohjelmat

Etäneuvottelu

Etäneuvotteluohjelmia käytetään kommunikointiin verkon välityksellä. Ohjelmia on monenlaisia. Löytyy maksullisia ohjelmia, ilmaisia ohjelmia sekä ilmaisia versioita maksullisista ohjelmista. Useat yritykset tarjoavat ilmaisia versiota ohjelmista, mutta esimerkiksi jos osallistujia on enemmän kuluttaja joutuu valitsemaan maksullisen version yhtiön tarjoamasta ohjelmasta. Etäneuvotteluohjelmien perusidea on yhdistää ihmisiä samaan tilaan keskustelemaan välittämättä siitä, missä osallistujat sijaitsevat. Tarkoitus on luoda rauhallinen ja hallittu ympäristö jossa voidaan keskustella yhtiön asioista aivan kuin kaikki osallistujat olisivat samassa huoneessa. Istunnot on suojattu jonkinlaisella salasanavahvistuksella, linkillä tai IP-osoitteella, joka sitten jaetaan osallistujien kesken. Näin voidaan pitää huolta siitä, että istunto on yksityinen eikä siihen voi liittyä muut kuin kutsun saaneet. Yhtiöille suunnatut VoIP-ohjelmat on kryptattu TLS-SSL-tason suojauksella. Jotkut ohjelmista on suojattu jopa 256bit-TLS tason suojauksella joka vastaa pankkien verkkopankkien suojaustasoa.

Etäneuvotteluohjelmat mahdollistaa äänen lisäksi videokeskustelumahdollisuuden. Osallistujilla on siis käytössään mahdollisuus aktivoida oma web-kamera ja olla näkyvä osa keskustelua. Tämän lisäksi useimmat ohjelmat tarjoaa yhteisen chatin johon istunnossa olevat voivat lisätä tekstiä ja jakaa mahdollisia tiedostoja.

Etäneuvottelukeskusteluja on myös mahdollista nauhoittaa ja tallentaa katseltavaksi myöhemmin.

Google Hangouts

Google Hangouts on Googlen oma keskusteluohjelma jonka voi avata nettiselaimella tai vaikka ladata omalle mobiililaitteelle. Chromeen on myös saatavilla oma Google Hangouts laajennus.  Liitettyäsi oman Google tilin kun avaat Hangoutsin löydät liitetyt kontaktit omasta luettelostasi ja voit aloittaa joko 1-on-1 tyyppisen puhelun jonkun tietyn henkilön kanssa tai ryhmäpuhelun useamman ihmisen kanssa. Voit halutessasi myös kirjoittaa yksityisen viestin valitsemallesi henkilölle tai ryhmälle. Yksityisviesteissä voit jakaa myös kuvia ja videoita.

https://hangouts.google.com/?hl=fi

Microsoft Lync

Lync on ryhmäkeskusteluohjelma joka on tarkoitettu pääosin ulkoisille kumppaneille, kuten myyjille, joita kutsutaan Lync-kokouksiin. Lync on hyvin yleisesti käytetty ohjelma monien yhtiöiden ja firmojen sisällä ja keskenään. Lync-kokoukset vaatii oman kutsun joka tuo hieman lisää turvallisuutta yksityisyyteen. Kokouksissa on mahdollista jakaa tiedostoja sekä esittää niitä PowerPoint-ohjelman avulla. Myös työpöydän sekä ohjelmien jako onnistuu.

Discord

Discord on suosittu etäneuvotteluohjelma tai keskusteluohjelma ohjattu erityisesti pelaaville nuorille. Se tarjoaa sekä teksti- että äänikeskustelut. Chatissa voit jakaa kaikenlaista mediaa, GIFejä, kuvia ja videoita. Discord mahdollistaa erilaisten ryhmien luomisen sekä yksityisviestit. Ryhmissä on mahdollista tehdä myös sisäisiä ryhmiä sekä antaa käyttäjille rooleja jotka mahdollistaa lisäyhteyksiä ryhmien sisällä esim. erityisen Voice Chat-kanavan joka on käytössä vain sen roolin omaavillekäyttäjille sekä lisää heidät erityiselle listalle.

Yksityisviesteissä on mahdollista asettaa omia asetuksia esimerkiksi linkkien ja median vastaanottamisen kanssa jota voi rajoittaa oman mieltymyksen mukaan ja siten luoda vähän lisäturvaa itselle.

https://discordapp.com/

Jitsi Meet

Jitsi Meet on etäneuvotteluohjelma Windows, Linux, Mac OS X ja Android alustoille. 

Jitsi Meet puhelut ohjelman sisällä toimivat niin, että toinen osapuoli lisää suuntakoodin numeron ja tavoitettavan henkilön PIN-koodin ja soittaa. Selaimella puhelun luoja jakaa linkin toisten osapuolien kanssa jonka avulla he voivat liittyä keskusteluun. Linkin ja numeron lisäksi puheluun voi lisätä salasanan, joka vaaditaan voidakseen liittyä puheluun. Henkilö voi halutessaan myös tehdä puhelusta videopuhelun aktivoimalla oman kameran. Puhelun aikana henkilöt voivat myös jakaa oman näyttönsä helposti painamalla Start / Stop screen sharing -nappia. Keskusteluissa on mahdollista työskennellä yhteisen dokumentin äärellä reaaliaikaisesti. Puhelussa olevat henkilöt voivat myös nähdä puhelun laadun, bitraten, packet lossin, resoluution sekä frame raten.
Puheluiden lisäksi henkilöt voivat keskustella perinteisen chatin avulla.
Mikä tekee Jitsi Meetistä järjestelmällisen etäneuvotteluohjelman on se, että puhelun moderaattori voi asettaa lisättyjen henkilöiden tilan mykistetyksi puhelun alkaessa hallitakseen turhaa hälinää. Henkilöiden ollessa mykistettynä he voivat ilmaista omaa vuoroaan nostamalla tai laskemalla kätensä saadakseen puheenvuoron. Tämä on hyödyllinen tapa ilmaista itseään ilman, että chat-ikkuna täyttyy osallistuneiden henkilöiden kommenteista ilmoittaessa haluavansa puhua.

https://jitsi.org/jitsi-meet/

Etähallinta

Etähallintalaitteita on monia ja monenlaisia, mutta perusperiaate on kaikissa sama, kyky voida hallita toista tietokonetta omalla koneella verkon välityksellä. Itseasiassa toisen osapuolen ei tarvitse välttämättä edes olla varsinainen tietokone vaan se voi olla esimerkiksi tabletti. Monet ohjelmat tukevat myös perinteisen Windows käyttöjärjestelmän lisäksi niin Mac OS X, Android sekä Linux että Linuxen tapaisia alustoja. Tämä on suuri tekijä erityisesti Linuxia käyttävien yhtiöiden kesken. On tärkeää voidakseen kommunikoida koneiden välillä riippumatta siitä, mikä käyttöjärjestelmä niissä pyörii.

Käytännössä miten etähallinta toimii on niin, että hallittava kone antaa oman tunnuksensa hallinnoivalle koneelle jonka jälkeen niiden välille syntyy yhteys ja hallinnoiva kone voi ottaa hallitttavan koneen haltuun. Tämä kaikki tapahtuu hyvin yksinkertaisesti ja useimmat ohjelmat ei vaadi erillistä konfigurointia aloittaakseen etähallinnan.

Etähallinta saattaa kuulostaa monen mielestä epäluotettavalta sillä hallittavan koneen omistaja luovuttaa oman koneensa toisen haltuun. Ohjelmat on kuitenkin luotu niin, että käyttö on mahdollisimman turvallista ja luotettavaa molempien osapuolien kesken. Loppu on sitten ihmisten omaa harkintaa sen kanssa kenelle antaa luvan päästä käsiksi etähallintaan. Monet ohjelmat on koodattu niin, että käytössä on SSL-suojaus joka takaa suojatun yhteyden käyttäessä etähallintaa. Hallittavan koneen päässä he kyllä näkevät kursorin liikkeet aivan normaalisti ja pystyvät seuraamaan tilannetta reaaliaikaisesti. 

Synergy

Synergy on kuuluu etähallintaohjelmiin. Synergy kuitenkin eroaa useimmista etähallintaohjelmista sillä, että se mahdollistaa useamman koneen hallinnan yhdellä koneella. Synergy soveltuu Windows, Mac OS, Linux ja muille Unix-tyyppisille alustoille. Ohjelma ei vaadi erillistä konfigurointia.
Synergy avataan koneille ja luodaan serveri. Sitten koneet yhdistetään serverille lisäämällä sen IP-osoite. Koneiden lisättäessä ne ilmestyvät hallintaruudulle jossa nähdään kaikki yhteydessä olevat laitteet. Ikkunassa voidaan muuttaa laitteiden asetuksia tai poistaa haluttu laite.
Usean laitteen hallinnointi voi helposti kuulostaa vaikealta, mutta Synergy mahdollistaa tämän helpolla tavalla. Vaihtaaksesi toiseen hallittavaan laitteeseen ainoa mitä sinun tarvitsee tehdä on siirtää kursori valitulla koneella ulos näytön alueelta ja ohjelma vaihtaa hallinnan toiseen hallittavaan laitteeseen.

https://symless.com/synergy

TeamViewer

TeamViewer on yksi käytetyimmistä etähallintaohjelmista. Yksi suuri tekijä on se, että sen käyttö on ilmaista. Team Viewerin hyviin puoliin kuuluu sen saatavuus. TeamViewer on saatavilla Microsoft Windows, Mac OS X, Linux, Chrome OS, iOS, Android, Windows RT, Windows Phone 8 ja Blackberry operating systems alustoille. Sen käyttö on mahdollista myös nettiselaimen kautta.

https://www.teamviewer.com/fi/

RemotePC

RemotePC nimensä mukaisesti on etähallintaohjelma. Se mahdollistaa etähallinnan joko kertakäyttötunnuksilla tai Always-On vaihtoehtdolla. Tykkään itse tästä paljon sillä se helpottaa esimerkiksi työskentelevän ihmisen elämää suuresti jos hän työskelee kotona omalla koneella ja tarvitsee kesken päivää jotain omalta koneelta työkoneella joka sijaitsee jossain kauempana. Ohjelma myöskin sallii etähallinnan jopa iPhone tai Android puhelimillla. Tiedostojen jako sujuu ongelmitta ja ohjelma sallii jopa helpon Drag and Drop tyyppisen tiedoston siirron koneelta toiselle. RemotePC sallii myös istuntojen nauhoittamisen sekä tallentamisen haluttuusi sijaintiin hallinnoivalla koneella. Voit tarvittaessasi myös tulostaa etähallinnalla.
Ohjelmasta on olemassa maksuton versio joka mahdollistaa yleisimmät ominaisuudet sekä aiemmin mainitun Always-On yhteyden. 

https://www.remotepc.com/